Microsofts Granular Delegated Admin Privileges (GDAP) er en måte å tildele spesifikke administrative tillatelser til enkeltpersoner eller grupper i en organisasjon gjennom Microsoft Azure. Denne tilnærmingen muliggjør et mer raffinert kontrollnivå over handlingene som kan utføres av ulike ansatte. Det reduserer risikoen for utilsiktede, uautoriserte eller uidentifiserte endringer, samtidig som det reduserer rettighetsrisikoen for selskaper som støttes av Managed Service Providers (MSP-er).

GDAP lar administratorer tildeles tillatelser for bestemte oppgaver eller områder, for eksempel å administrere brukerkontoer, konfigurere nettverksinnstillinger eller få tilgang til sensitive data. Dette gir administratorer et legitimt behov for bestemte rettigheter for å ha tilgang til dem, uten behov for å gi fulle administratorrettigheter (nøkler til riket). I små og mellomstore bedrifter, og spesielt i MSP-miljøer, er dette viktig for å minimere risikoen for datainnbrudd og andre sikkerhetshendelser fra slapp rettighetshåndtering.

Sammendrag av virkning: Svært viktig for små og mellomstore bedrifter og MSP-er

Delt legitimasjon er en kritisk sikkerhetsrisiko for enhver organisasjon. Før GDAP delte mange bedrifter standard domeneadministratorkonto med alle ingeniører. Dette førte til unødvendige risikoer fra uidentifiserte kritiske endringer som ikke kunne spores tilbake til en enkelt administrator. Det førte også til eksponeringer når ansatte forlot selskapet, siden endring av passord på disse kontoene ofte ble hoppet over.

For MSP-er var det noen ganger verre. Hos sikkerhetsbevisste MSP-er hadde hvert selskap sin egen standard domeneadministratorkonto. Likevel var disse passordene noen ganger forutsigbare, om enn unike blant selskapene. De verste MSP-ene kunne bruke det samme domeneadministratorpassordet på alle klientkontoer. Ett enkelt brudd på én konto kunne ha overgått flere andre kontoer. Det har vært en utfordring og tidkrevende å håndtere på tvers av IT-bransjen i over to tiår. 

GDAP-konklusjoner

GDAP forbedrer enkelhet, støtte og ansvarlighet for administrasjon av IT-systemer, servere og nettverk. Det bør tas i bruk av alle IT-organisasjoner.

Det er en enorm fordel å ha finjustert kontroll over kritiske administratorrettigheter. Å gi ingeniører rettigheter til å utføre spesifikke tjenester uten å måtte oppgi hovedpassordet for å kontrollere alt (en Break Glass-konto) forbedrer sikkerheten betraktelig. 

GDAP kan fortsatt være dårlig satt opp, så sørg for å spørre MSP-en din om prosessen og retningslinjene deres rundt implementeringen. Samarbeid for å definere en akseptabel risikomengde for organisasjonen din. Du vil være veldig glad for at du gjorde jobben på forhånd, da fordelene vil vare lenge.

Pro Tip:

CyberHoot-abonnenter kan tilordne et valgfritt program som inneholder seks instruksjonsvideoer om GDAP, hvordan man konfigurerer det og til og med migrerer fra DAP-kontroller, i MSP-en sin. Søk etter GDAP i programbiblioteket.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

For mer informasjon, se denne 15 minutter lange videoen om GDAP

kilder: 

Microsoft: Introduksjon til detaljerte delegerte administratorrettigheter (GDAP)

T-Minus365: YouTube-video.

Ytterligere lesing:

Microsoft: Vanlige spørsmål om GDAP

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for våre superbrukere!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».